Le Federal Bureau of Investigation (FBI) avertit les citoyens américains d'être très prudents lors du téléchargement d'applications d'investissement et de crypto-monnaie, car certaines d'entre elles sont fausses et conçues uniquement pour voler l'argent des victimes.
"Le FBI a observé des cybercriminels contacter des investisseurs américains, prétendant frauduleusement offrir des services d'investissement légitimes en crypto-monnaie, et convaincre les investisseurs de télécharger des applications mobiles frauduleuses, que les cybercriminels ont utilisées avec succès à chaque fois pour escroquer les investisseurs de leur crypto-monnaie", a déclaré le Bureau. (s'ouvre dans un nouvel onglet).
L'organisation affirme que les criminels ont jusqu'à présent escroqué 244 victimes sur 42,7 millions d'euros.
Se faire passer pour le gouvernement américain
Bien qu'il y en ait probablement plus, le FBI a identifié deux applications uniques : Yibit et Supayos comme certains des principaux coupables.
Actifs depuis octobre et novembre 2021, respectivement, les opérateurs d'applications ont réussi à convaincre des investisseurs de détail crédules d'investir leur argent dans ces applications, pour ensuite les retirer eux-mêmes. De plus, depuis fin 2021, certains des attaquants se font passer pour (ouvre dans un nouvel onglet) des institutions financières américaines dans le même but.
Bien que le monde des crypto-monnaies soit dans un marché baissier (Bitcoin a perdu environ les deux tiers de sa valeur depuis novembre 2021), les cybercriminels sont plus actifs que jamais. Certains d'entre eux utilisent des techniques avancées, telles que de fausses vidéos, pour faire croire aux gens que des personnalités de premier plan soutiennent leurs projets.
D’autres créent de faux comptes de femmes attirantes sur les réseaux sociaux, demandant de l’aide ou invitant les gens à co-investir dans des projets qui promettent des retours sur investissement élevés.
Les cryptomineurs, des logiciels malveillants qui exploitent la crypto-monnaie, sont plus populaires que jamais auprès des cybercriminels, et les jetons restent la méthode de paiement numéro un dans les attaques de ransomwares.
Le FBI exhorte tout le monde à être très prudent lors du téléchargement d'applications, à s'assurer qu'elles ne sont téléchargées qu'à partir de sources légitimes (par exemple, les référentiels d'applications mobiles Google et Apple) et à activer l'authentification à deux facteurs sur tous les comptes.
Via : BleepingComputer (Ouvre dans un nouvel onglet)